腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

安恒网络空间安全讲武堂

专栏作者

248

文章

597966

阅读量

148

订阅数

基于 A 和 AAAA 记录的一种新 DNS Rebinding 姿势

dns SSL 证书 https 网络安全安全

之前看到研究院的同学写了一篇关于今年 Blackhat 议题的分析https://mp.weixin.qq.com/s/GT3Wlu_2-Ycf_nhWz_z9Vw，对其中的原理比较感兴趣，再结合自己之前在审计 DiscuzQ 代码时发现的一个 HTTP/HTTPS 的无回显SSRF 点结合宝塔的 WAF 所依赖的 Memcache 形成一套完整的题目，也算是该种利用方式的复现环境了。

安恒网络空间安全讲武堂

2020-11-03

3.7K0

IP匿名性研究

dns api VPN 连接 tcp/ip html

既然不可能做到完全匿名，我们只能提高相对匿名性，从而使得自己在网络中的隐私度更高，安全性更高。

安恒网络空间安全讲武堂

2019-09-29

2.6K0

DNS隧道与Burp Collaborator

DNS隧道与Burp Collaborator DNS隧道，在我看来，是最简单的数据渗出方法。对于那些不熟悉的人，请参阅SANS的“检测DNS隧道”白皮书第3部分。我们的移动应用程序实践主管Aaron Yaeger最近告诉我，使用Burp Collaborator进行DNS隧道是多么简单。像这样的渗透数据是手动执行的，时间很长，所以我开始在所有环境中自动执行此任务。我通过使用内置Burp Collaborator API为Burp Suite创建扩展，通过私有Burp Collaborator

安恒网络空间安全讲武堂

2018-02-06

1.3K0

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态